Le gel prévu de Sprout par Zcash rendrait les clés privées incapables de déplacer des fonds

La mise à niveau proposée NU7 de Zcash fermerait la voie de dépense de son plus ancien pool de confidentialité, Sprout, qui détenait encore environ 22 309 ZEC au 17 octobre. Les détenteurs pourraient conserver leurs clés privées tout en perdant la capacité de déplacer ces fonds sur le réseau mis à niveau.

L'activation du mainnet reste indécise. La spécification de déploiement de NU7 laisse la hauteur d'activation non assignée, avec une décision finale prévue pour le 20 octobre après l'expérience du testnet. Le 5 novembre reste l'objectif, conditionnel à cette décision.

Le tableau de bord zkp.baby a enregistré 22 309,44195128 ZEC dans Sprout au bloc 3 521 260, mis à jour à 19:10:09 UTC le 17 octobre.

Le changement est énoncé dans le ZIP 2003, une proposition d'amélioration de Zcash dont le propriétaire listé est Daira-Emma Hopwood. Elle propose de rejeter les transactions de version 4 à partir de NU7. Les transferts Sprout nécessitent ce format ; ni la version 5 ni la version 6 ne les prennent en charge.

Une clé privée autorise une dépense, mais le réseau doit également accepter la transaction qui l'accompagne. Selon les règles proposées, les détenteurs de Sprout n'auraient aucun format pris en charge pour exercer cette autorité.

La restriction concerne chaque transaction de version 4, y compris les transactions uniquement transparentes et celles de Sapling. Les conséquences diffèrent selon le pool. Les utilisateurs peuvent recréer des transactions non-Sprout dans un format pris en charge lorsque cela est possible. Sprout n'a pas d'équivalent de remplacement. Seule la re-signature d'une transaction de version 4 ne peut pas corriger son format invalide, et même les formats plus récents nécessitent des signatures appropriées à la branche de consensus.

Le ZIP 2003 laisse explicitement le solde restant de Sprout dans l'offre émise. Il permet la possibilité théorique de réactiver les transactions de version 4 ou de créer un autre moyen de récupération, tout en avertissant que les dépenses peuvent ne jamais être restaurées.

La récupération nécessite du travail, et sortir expose des montants

Passer à un logiciel de portefeuille actuel ne déplace pas nécessairement les pièces. La documentation de migration de Zallet exclut explicitement les clés de dépense de Sprout et les fonds de son processus d'importation et indique aux utilisateurs de préserver leur wallet.dat original.

L'outil de récupération Argos documente un chemin pour les détenteurs avec un fichier de portefeuille hérité ou des clés de dépense Sprout autonomes. Un portefeuille contenant des données de note utilisables et un témoin mis en cache peut éviter un scan historique. Avec une clé seule, la récupération peut nécessiter la reconstruction des données supplémentaires nécessaires pour construire une dépense valide.

Pour ce scan complet de bloc, Argos estime environ 280 Go de transfert et potentiellement des jours de traitement, tout en conservant moins de 500 Mo sur disque.

Argos documente également une destination spécifique : ses balayages Sprout atterrissent dans Sapling, un pool protégé plus récent, y compris lorsqu'une adresse unifiée est fournie. Le déplacement des fonds récupérés vers l'avant est une opération distincte.

Sortir comporte un compromis en matière de confidentialité ainsi que des frais et un travail de récupération. La conception de migration du ZIP 308 explique que la valeur de Sprout à Sapling passe par la comptabilité du pool public, exposant le montant sans nécessiter une adresse transparente.

Dans le schéma Sprout à Sapling spécifié par le ZIP 308, le timing des transactions est coordonné et les montants sont randomisés pour réduire la chance que des transactions individuelles puissent être liées. Le ZIP 2003 avertit qu'une période de sortie courte ou mal coordonnée peut rendre des montants et des timings distinctifs plus faciles à associer aux détenteurs.

Le bénéfice en matière de sécurité est partagé, tandis que le fardeau de la migration pèse sur les détenteurs individuels.

La proposition de Hopwood donne une raison concrète de supprimer le chemin de dépense de Sprout. Sa vérification spécialisée et son traitement des notes privées et des identifiants de notes dépensées ajoutent encore du travail à l'acceptation des transactions en direct malgré peu d'utilisation. Les coûts de vérification comptent également pour l'exposition aux dénis de service dans le traitement des transactions en attente et des blocs.

Certaines protections sont déjà partagées avec des systèmes plus récents. Sprout utilise des composants cryptographiques également utilisés par Sapling, et les vérifications de comptabilité des pools limitent les violations potentielles de solde. La proposition soutient que ces sauvegardes laissent encore une complexité spécifique à Sprout à maintenir. La retraite réduirait ce fardeau pour les mises en œuvre validant le réseau.

La direction a une histoire. Le ZIP 211 a arrêté la nouvelle valeur entrant dans Sprout tout en préservant la capacité d'extraire des fonds existants. Le ZIP 2003, créé le 31 octobre 2024, franchirait l'étape supplémentaire de fermer les dépenses sous NU7.

Une décision sur le mainnet reste à venir

La mise en œuvre du testnet est déjà en cours. La Zcash Foundation a annoncé Zebra 7.0.0-rc.0 le 2 octobre, programmant NU7 à la hauteur du testnet 4 465 026 autour du 6 octobre. Une réponse d'ingénierie du 10 octobre a confirmé que le testnet avait passé l'activation.

L'annonce de coordination de septembre, publiée par le compte du forum ebfull, a rapporté un accord parmi les organisations de l'écosystème et les équipes d'ingénierie après des sondages et des discussions. La couverture antérieure du sondage de CryptoSlate a décrit le résultat des détenteurs de pièces comme consultatif.

Le mécanisme de mise à niveau de Zcash rend l'activation dépendante d'une hauteur de bloc spécifiée. Pour NU7, le ZIP 259 renonce également à la recommandation habituelle d'environ trois mois après la première version de soutien et à l'exigence liée à la dépréciation des logiciels non pris en charge. Il avertit que des logiciels non pris en charge peuvent rester en ligne et suivre les règles pré-NU7. Les opérateurs ont besoin d'un logiciel compatible pour valider le réseau mis à niveau.

Un fil de récupération communautaire publié le 20 septembre ajoute à l'historique des avis publics. La décision prévue pour le 20 octobre est le prochain signal concret. L'approbation et une hauteur de mainnet assignée établiraient une coupure opérationnelle. Les détenteurs de Sprout devraient confirmer une migration valide avant cette hauteur.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.